Khi lần đầu thiết lập điện thoại, bạn có thể có lựa chọn mở khóa bằng vân tay hoặc mã PIN. Vân tay độc nhất cho bạn, và không thể để tin tặc đoán được ngón tay bạn trông như thế nào, nhưng có điều đó làm vân tay an toàn hơn mã PIN?
Hãy so sánh hai phương pháp và xem cái nào tốt nhất cho bạn.
Khi Nên Khóa Bằng Vân Tay
Máy quét vân tay rất phổ biến trên điện thoại di động hiện nay. Chúng cảm thấy an toàn và tiện lợi, nhưng không hoàn hảo.
Lợi Ích Của Khóa Vân Tay
Lợi ích đáng kể nhất của máy quét vân tay là chúng không thể bị rò rỉ "qua vai" (over the shoulder). Ai đó có thể nhanh chóng nhìn điện thoại khi bạn nhập PIN và học mã của bạn, nhưng họ không thể làm tương tự với vân tay. Vì vậy, khóa vân tay là lựa chọn tốt nhất chống lại ánh mắt tò mò. Đó là cách đơn giản cải thiện bảo mật.
Đó cũng là một trong những phương pháp xác thực nhanh nhất. Nếu bạn luôn mở khóa và khóa điện thoại, nhập mã PIN có thể gây phiền toái. Dùng máy quét vân tay là tùy chọn nhanh hơn và dễ dàng hơn cho những người liên tục kiểm tra điện thoại.
Vân tay cũng tuyệt vời cho người có trí nhớ kém. Quên mã PIN rất phiền, nhưng không thể đánh mất ngón tay. Lợi ích này có nghĩa là ít bị khóa ngoài điện thoại và ít thời gian cố gắng hack lại đường vào.
Nhược Điểm Của Khóa Vân Tay
Dễ tin rằng vân tay của bạn, vì độc nhất, sẽ không thể bị phá vỡ bởi bất kỳ ai. Tuy nhiên, một số nhà nghiên cứu và hacker đã tìm ra cách vượt qua cảm biến vân tay.
Năm 2013, Câu lạc bộ Máy tính Chaos (Chaos Computer Club) của Đức chụp ảnh độ phân giải cao vân tay từ kính và dùng nó làm bản sao latex của vân tay có thể lừa cảm biến.
Có khả năng các phương pháp khác tồn tại nhưng ít được công khai hơn.
Khi Nên Khóa Bằng Mã PIN
Mã PIN không tiến bộ như máy quét vân tay, nhưng chúng có mặt trên mọi điện thoại thông minh. Chúng đã vượt qua thử thách thời gian và giữ vị trí trong bảo mật điện thoại thông minh vì lý do tốt.
Lợi Ích Của Mã PIN
Lợi ích của mã PIN phụ thuộc vào điện thoại. Ví dụ, iPhone ở trung tâm tranh chấp FBI/Apple (chiếc thuộc về Syed Farook, một trong những kẻ bắn cướp San Bernadino), có tính năng bảo mật bật xóa nội dung điện thoại sau 10 lần nhập PIN sai.
Nếu bạn có điều gì đó như vậy trên điện thoại, bất kỳ ai cố gắng bẻ khóa sẽ phải có những phỏng đoán tuyệt vời để làm được. Nếu không, họ hết cách trừ khi hack cách khác.
Cũng khác với vân tay, mã PIN có thể thay đổi. Nếu ai đó tạo mô hình tái tạo vân tay của bạn, không có nhiều gì bạn làm được để bảo vệ bản thân. Ngay khi mã PIN bị xâm phạm, bạn có thể đặt cái mới và quên số cũ.
Nhược Điểm Của Mã PIN
Nếu không có tính năng bảo mật thêm, bẻ khóa PIN chỉ là vấn đề thời gian. Có thể là rất lâu, nhưng với số lần đoán vô hạn, bất kỳ người hoặc máy tính nào cuối cùng cũng sẽ lấy được.
Chỉ có nhiều mã PIN 4 hoặc 6 số khác nhau bạn có thể tạo. Khóa mẫu (pattern locks) mạnh hơn mã PIN về mặt này, nhưng đáng tiếc, nghiên cứu cho thấy mã mẫu không quá an toàn.
Ngay cả với bảo vệ chống tấn công brute-force (thử mã), ai đó vẫn có thể vào được nếu họ đủ quyết tâm. Có hack cho iPhone tắt nguồn sau khi nhập PIN sai, nên bộ đếm đoán sai không tăng. Cuộc tấn công này tận dụng lỗi cũ, và không còn hoạt động nữa, nhưng nó cho thấy không hệ thống nào hoàn hảo.
Vấn đề là, ai đó có thể đoán được PIN của bạn, trong khi không ai có thể đoán vân tay. Nếu tên trộm cắp điện thoại không có bảo vệ chống brute-force PIN, họ cuối cùng sẽ bẻ khóa; tuy nhiên, không sạch sẽ như vậy nếu khóa bằng vân tay.
Khóa Vân Tay Phụ Thuộc Vào Lệnh Tòa Án
Việc bạn chọn vân tay hoặc mã PIN (hoặc thậm chí cả hai) để bảo vệ điện thoại cũng phụ thuộc vào ai bạn muốn chặn khỏi nó.
Nếu bạn không muốn người lạ ngẫu nhiên nhặt điện thoại bạn trên bàn quán cà phê và truy cập nó, cả hai đều ổn, và vân tay có thể tốt hơn. Cả hai phương pháp nên chặn ánh mắt tò mò trong khi bạn thực hiện các cách tìm điện thoại bị mất hoặc bị cắp.
Nhưng nếu bạn lo ngại chính phủ truy cập điện thoại, bạn có thể muốn suy nghĩ lại. Thẩm phán tại Mỹ thường cho rằng buộc từ chối cung cấp PIN hoặc mật khẩu có thể vi phạm Tu chính án Thứ năm (Fifth Amendment), nhưng vân tay thì không.
Nếu điện thoại của bạn bị tòa án xem xét, thẩm phán có thể ra lệnh bạn mở khóa bằng vân tay. Nếu bạn muốn giới hạn kiến thức về việc bạn làm gì cho NSA và giữ cảnh sát địa phương ở ngoài, khóa điện thoại bằng PIN là ý kiến tốt.
Tất nhiên, luật pháp khác nhau tùy quốc gia, nhưng có khả năng lực lượng cảnh sát và tổ chức chính phủ khác sẽ đẩy mạnh quyền mở khóa điện thoại nghi phạm bằng lệnh tòa án, đặc biệt nếu đặt trong tình huống tương tự như FBI gặp với iPhone của Farook.
Phương Pháp Mở Khóa Tốt Nhất Cho Điện Thoại Thông Minh
Đối với绝大多数人, vân tay sẽ là cách an toàn hơn. Ngay cả với tính năng xóa sau 10 lần bật, vẫn có thể—dù không bao giờ xảy ra—ai đó đoán được PIN của bạn.
Nếu không có xóa sau 10 lần, PIN của bạn dễ bị tấn công brute-force cuối cùng sẽ bẻ khóa nó. So sánh, không thể brute-force vân tay.
Ngay cả bạn quyết định giữ PIN, rất khó bạn bị tấn công. Bẻ khóa PIN có thể lâu, mệt mỏi, và tốn kém, và nhiều hacker có thể không phiền trừ khi bạn là công dân nổi tiếng. Vì vậy, trong khi vân tay an toàn hơn, không có gì sai bản chất khi dùng mã PIN.
Nếu, tuy nhiên, bạn ở Mỹ, và lo ngại chính phủ vào điện thoại, bạn có thể muốn giữ PIN. Nếu bạn là nhà hoạt động, nhà báo, hoặc bất kỳ ai có thể có thông tin liên lạc nhạy cảm hoặc liên lạc trên điện thoại, pháp luật sẽ về phía bạn nếu thành viên thực thi pháp luật yêu cầu bạn mở khóa.
Vân Tay So Với Mã PIN: Bạn Tự Quyết Định
Vân tay và mã PIN có lợi thế và nhược điểm. Trong khi vân tay là phương pháp an toàn hơn cho điện thoại, đó không có nghĩa mã PIN tương đương với để cửa trước mở khóa. Cả hai là lựa chọn vững chắc, và nó归结为你想从手机得到什么来决定哪个最适合你——尽管如果安全是关注点,你可能想买真正安全的手机。
Nếu bạn dùng iPhone và quyết định giữ vân tay, đây là một số ứng dụng bạn có thể khóa với Touch ID và Face ID.